Una mesa de investigación que cita sus fuentes.
Adjunta archivos, haz una pregunta y recibe una respuesta en la que cada afirmación apunta a una página, una línea, un offset o una fuente externa.
¿El CVE-2021-44228 se explota activamente? ¿Qué deberíamos revisar primero en nuestros propios servicios Java?
NotHoly
Pensó durante 3s
Herramientas1
- cve_lookupCVE-2021-44228
¿Se explota activamente?
Sí, con evidencia sólida:
- CISA KEV: CVE-2021-44228 ("Log4Shell") figura en el catálogo de vulnerabilidades explotadas conocidas desde el 2021-12-10, con fecha límite de remediación el 2021-12-24, y está marcado como asociado a campañas de ransomware 2.
- EPSS: score de 0.99999 (percentil 1), es decir, probabilidad de explotación en la práctica casi máxima según FIRST 3.
- CVSS 3.1: 10.0 (crítico), vector
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H— explotable en red, sin autenticación ni interacción 1.
Qué hace el chat con tu pregunta
Los archivos nunca se ejecutan
PDF, DOCX, archivos comprimidos, ELF, PE, APK, JavaScript y más reciben análisis estático, hecho para un contenedor desechable sin red que aún no está activo en producción. Nada de lo que subes se ejecuta.
Web, CVE y paquetes
El chat busca en la web, lee páginas públicas con un lector protegido y consulta CVE y avisos de paquetes.
Evidencias junto a la respuesta
Las citas se abren en un panel lateral, marcadas como observado en archivo, fuente externa o generado por el modelo.
Sigue donde estaba
Las respuestas se ejecutan en el servidor. Cierra la pestaña o recarga la página y la respuesta sigue desde donde iba.
Guardado cifrado, o nada
Las conversaciones se guardan cifradas con una clave por conversación. Los chats efímeros no guardan conversación ni mensajes.
Proyectos por engagement
Agrupa conversaciones con sus instrucciones y notas de alcance. Las notas orientan al modelo; no otorgan autorización.
Pregunta todo lo que tu alcance permite.
Crea la cuenta, añade créditos desde US$ 10 y haz la primera pregunta en el chat o en la terminal.
- 1/3
Crea la cuenta
Individual o empresa. Puedes pasar a empresa después sin perder saldo ni claves.
IndividualEmpresa - 2/3
Añade créditos
Con tarjeta, desde US$ 10. Pagas por token, sin suscripción.
$10.00recarga mínima - 3/3
Pregunta
En el chat, o instala el CLI y ejecuta notholy login en tu terminal.
$ notholy login